ثغرة أمنية في WordPress تتيح حذف ملفات حساسة من الخوادم

أيمن سعدالأربعاء 23 سبتمبر 2026

وجهت منصة الحماية الرقمية العالمية Wordfence تحذيرًا أمنيًا عاجلًا لملايين المطورين ومديري المواقع الإلكترونية حول العالم.

وجاء التحذير عقب الكشف عن ثغرة شديدة الخطورة داخل النواة البرمجية لنظام إدارة المحتوى الشهير WordPress.

كما جرى سد الثغرة حديثًا، بعدما تبين أنها تسمح للمهاجمين بتجاوز مسارات الدلائل الرقمية المعروفة باسم Path Traversal.

وتكمن خطورة الثغرة في إمكانية استغلالها دون الحاجة إلى امتلاك المهاجم حسابًا أو تسجيل الدخول إلى الموقع المستهدف.

كما يمكن استغلال الخلل لحذف ملفات حساسة موجودة على الخوادم، وهو ما قد يهدد سلامة المواقع والبيانات الموجودة عليها.

وقد يؤدي استغلال الثغرة إلى السيطرة على المواقع المصابة والتلاعب ببيانات الزوار والمتسوقين عبر الإنترنت.

تحديثات عاجلة لحماية المواقع

ووفقًا لتقرير أمني نشرته Wordfence، يمثل الإصلاح الجديد خطوة مهمة لحماية البنية التحتية للملايين من المواقع المعتمدة على WordPress.

كما تشمل هذه المواقع المدونات والمتاجر الرقمية التي تعتمد على المنصة في إدارة أنشطتها وأعمالها اليومية عبر الإنترنت.

ويمكن للمهاجمين إرسال طلبات مصممة بطريقة خبيثة، مستفيدين من ضعف التحقق من مدخلات المسارات داخل النظام.

ويتيح هذا الخلل إمكانية حذف ملفات التهيئة، الأمر الذي قد يدفع الموقع إلى إعادة التثبيت ويفتح المجال أمام اختراقه.

كما أوضح التقرير أن التحديث الأمني الجديد يصل إلى المواقع تلقائيًا من خلال خدمة التحديثات الرسمية الخاصة بالمنصة.

وشددت التوصيات على ضرورة دخول أصحاب المواقع إلى لوحة التحكم للتحقق من تثبيت أحدث إصدار برمجي متاح.

كما نصحت التوجيهات الأمنية بفحص سلامة النسخ الاحتياطية والتأكد من إمكانية الاعتماد عليها حال تعرض الموقع لأي اختراق.

وتأتي هذه الخطوات في إطار الحد من محاولات الاستغلال الآلي للثغرة، وتقليل المخاطر التي يمكن أن تواجه المواقع المتأثرة.

تكتسب التحديثات الأمنية أهمية خاصة بالنسبة للمواقع التي تدير عمليات تجارة إلكترونية وتتعامل مع بيانات المستخدمين والمتسوقين.

كما دعت الفرق الأمنية أصحاب المواقع إلى مراجعة صلاحيات المستخدمين بصورة دورية، والتأكد من اقتصارها على المستويات الضرورية.

وتشمل الإجراءات الوقائية أيضًا حذف الإضافات غير المستخدمة، بهدف تقليل نقاط الضعف المحتملة داخل بيئة الموقع الإلكتروني.

وتساعد هذه الإجراءات مجتمعة في تعزيز حماية المواقع والحد من فرص استغلال الثغرات البرمجية المكتشفة حديثًا.

كما تسهم مراجعة الإضافات والصلاحيات في تحسين مستوى الأمان داخل المنصات التي تعتمد على WordPress في تشغيل خدماتها.

وتستهدف التوصيات المعلنة الحفاظ على استقرار بيئة الويب، وحماية البيانات والخدمات الرقمية المقدمة للمستخدمين حول العالم.

كما يمثل الالتزام بتثبيت التحديثات الأمنية ومراجعة إعدادات الحماية خطوة أساسية لتقليل مخاطر الهجمات الإلكترونية المحتملة.

الوسوم

أيمن سعدالأربعاء 23 سبتمبر 2026